CVE-2022-38190 in Portal for ArcGIS

الملخص

بحسب VulDB • 23/08/2026

ثغرة تخزين Cross Site Scripting (XSS) في تطبيقات Esri Portal for ArcGIS القابلة للتكوين قد تتيح لمهاجم عن بُعد وغير مُصادق عليه تمرير وتخزين سلاسل ضارة عبر استعلامات مصممة بعناية، والتي عند الوصول إليها يمكن أن تؤدي إلى تنفيذ كود JavaScript عشوائي في متصفح المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 12/08/2022
• إفشاء: 16/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206467
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00616
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38190
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38190/